Политика обработки персональных данных

1. Оператор и область действия

Оператор — Спирин Семён Дмитриевич, самозанятый, ИНН 236500190468. Адрес для обращений: г. Краснодар, ул. Черкасская, д. 28, кв. 89. Email: cheezzybless@mail.ru. Телефон: +7 938 549-84-40.

Политика относится к сайту musicanator.ru, ботам Музыканатора в Telegram и MAX, страницам покупки и обращениям в поддержку. Она объясняет обработку данных посетителей, пользователей, покупателей и лиц, обращающихся к оператору, а также сведений о других людях, которые пользователь включает в заказ.

Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных», законодательством о договорах, защите прав потребителей и налоге на профессиональный доход. Ознакомление с политикой не является согласием на любые действия с данными. Если для определённой обработки нужно согласие, оно оформляется отдельно от оферты и иных подтверждаемых документов.

2. Цели, данные и основания обработки

Работа бота и выполнение заказа

Используются платформа, идентификаторы пользователя и чата, доступные боту сведения профиля (в том числе имя пользователя), сообщения и нажатия кнопок; ответы анкеты, собственный текст, название, жанр, пожелания, изображения для обложки; номер, состав и состояние заказа, созданные тексты, музыка, обложки и сведения об их доставке.

Цель — ответить на запрос пользователя, подготовить превью, заключить и исполнить договор, выдать результат и обеспечить доступ к заказам в «Моих песнях». Основание для необходимых данных самого пользователя — заключение договора по его инициативе и исполнение договора (пункт 5 части 1 статьи 6 закона № 152-ФЗ). Данные третьих лиц нельзя включать без законного основания; согласие пользователя на обработку его данных само по себе не заменяет согласие другого человека.

Оплата, бонусы, чеки и возвраты

Используются связь платежа с пользователем и заказом, сумма, валюта, скидка, движение бонусов, реферальная связь, идентификаторы и статусы платежей и возвратов, email для чека, сведения о выдаче и аннулировании чеков. Цели — принять оплату, учесть скидку, исполнить обязательства по чекам и возвратам. Основания — договор и обязанности по закону (пункты 2 и 5 части 1 статьи 6). Полные реквизиты карты, CVV/CVC и банковские коды подтверждения сервису не нужны: их вводят только на стороне платёжного провайдера.

Поддержка и защита прав

Используются контакт для ответа, содержание обращения, сведения, позволяющие установить заказ и заявителя, приложенные подтверждения оплаты или ошибки. Цели — ответить на вопрос, рассмотреть претензию, исправить данные, исполнить требование и защитить права сторон. Основания — договор, закон и законные интересы оператора при соблюдении прав пользователя (пункты 2, 5 и 7 части 1 статьи 6).

Безопасность и доступность

Обрабатываются необходимые технические сведения о сетевом соединении, событиях доставки сообщений, ошибках и административных действиях. Они нужны для ограничения злоупотреблений, защиты доступа, восстановления работы и проверки операций. Основания — обязанности по защите данных и законные интересы оператора при соблюдении прав пользователей. Данные не используются оператором для рекламного профилирования.

Не присылайте паспорт, сведения о здоровье, политических или религиозных взглядах, пароли и иные избыточные сведения. Изображения используются для оформления обложки, а не установления личности по биометрическим признакам. Если песня о другом человеке, по возможности используйте вымышленное имя и общие события вместо сведений, позволяющих его определить.

3. Источники и действия с данными

Данные поступают от пользователя, выбранного им мессенджера и платёжного сервиса, а результаты генерации — от поставщиков ИИ. Обработка смешанная: автоматизированная работа бота и базы, а также рассмотрение обращений и учёт ручных чеков оператором.

Для указанных целей выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение данных. Публикация песни или фотографии в портфолио, общедоступное распространение и рекламная рассылка не входят в исполнение заказа и требуют отдельного законного основания.

4. Хранение и получатели

Текущее размещение: сервер приложения и основной базы находится на территории Российской Федерации; поставщик VPS — ООО «СПРИНТХОСТ.РУ». Резервные копии на этом сервере также хранятся на территории Российской Федерации.

• Telegram или MAX передаёт сообщения боту и доставляет пользователю результат. Выбор мессенджера определяет платформу общения; её собственная обработка регулируется документами соответствующей платформы.
• Robokassa, LAVA или CrystalPay при выборе доступного способа получает необходимые сведения о счёте, сумме, назначении и контакте для чека, если он передаётся соответствующему сервису. Telegram Stars обслуживается Telegram. Для чека НПД необходимые сведения используются в «Моём налоге» или уполномоченном сервисе.
• OpenRouter и поставщик выбранной ИИ-модели обрабатывают материалы для подготовки текста и изображения обложки. Mureka получает текст песни и параметры музыкальной генерации. Материалы могут содержать персональные данные, если пользователь включил их в текст или изображение.
• Почтовый сервис обрабатывает переписку при обращении на email. Хостинг обеспечивает работу приложения, базы и резервного копирования.

Привлечение внешних сервисов может предполагать трансграничную передачу. Она требует самостоятельной проверки оснований, получателей и стран, исполнения требований статьи 12 закона № 152-ФЗ и необходимых уведомлений Роскомнадзора. Такая передача не отменяет требования локализации при сборе данных граждан России. Ни принятие оферты, ни ознакомление с политикой не заменяет этих обязанностей оператора.

Сведения об обработке ваших данных и конкретных получателях можно запросить по контактам оператора. Передача государственным органам осуществляется при наличии установленного законом основания. Оператор не продаёт персональные данные. Политика не обещает отсутствие хранения данных у сторонних ИИ-провайдеров: их обработка определяется применимыми условиями и выбранными моделями.

5. Сроки хранения и удаление

• Данные заказа, результат и связь с пользователем хранятся для исполнения заказа и предоставления «Моих песен», пока сохраняется соответствующая цель. Пользователь может обратиться за прекращением обработки и удалением; финансовые обязанности и законные основания хранения рассматриваются отдельно.
• Сведения о расчётах, чеках и возвратах сохраняются в объёме и в течение сроков, необходимых для исполнения налоговых обязанностей и рассмотрения требований по заказу. Наличие финансовой записи не даёт основания бессрочно хранить все творческие материалы.
• Обращения в поддержку хранятся до разрешения вопроса и завершения связанных обязательств или спора. После этого оператор проверяет необходимость дальнейшего хранения; данные без сохраняющегося основания подлежат удалению.
• Успешно обработанные технические входящие события очищаются по истечении 7 дней, отправленные исходящие события — 30 дней; незавершённые операции могут сохраняться для восстановления. Удаление этих событий не означает удаление самого заказа.
• Серверные резервные копии обновляются по циклу хранения 14 дней. Удаление данных распространяется и на резервные и отдельно сохранённые восстановительные копии; при восстановлении оператор должен повторно применить ранее выполненные удаления до возобновления обработки.

При достижении цели или отзыве согласия, если нет другого законного основания, обработка прекращается и данные уничтожаются в срок, предусмотренный законом, обычно не позднее 30 дней. Для требований о прекращении обработки и выявленных нарушений применяются специальные сроки закона. Удаление выполняется оператором, в том числе по обращению; отдельной автоматической кнопки удаления аккаунта в боте нет.

6. Защита и cookies

Используются защищённые соединения, разграничение административного доступа, ограниченные права базы данных, проверка платёжных уведомлений, журнал административных действий и резервное копирование. Оператор ограничивает доступ к секретам и данным, рассматривает инциденты и выполняет необходимые действия по их устранению и уведомлению в установленных законом случаях.

Публичные информационные страницы не подключают рекламные счётчики и аналитические cookies. При входе в административную панель используется техническая cookie сессии сроком до 8 часов. Переход к платёжному сервису или мессенджеру открывает ресурс со своими правилами cookies и обработки данных.

7. Ваши права и порядок обращения

1. Напишите на cheezzybless@mail.ru с темой «Персональные данные» либо по почтовому адресу из раздела 1. Укажите, что требуется: сведения об обработке, доступ, исправление, блокирование, удаление, прекращение обработки или отзыв ранее предоставленного согласия.
2. Укажите контакт для ответа и сведения, позволяющие связать запрос с вами: платформу, аккаунт или номер заказа. Для защиты от выдачи данных постороннему оператор может запросить соразмерное подтверждение личности или полномочий представителя с учётом требований закона. Не присылайте паспорт или пароли заранее.
3. Оператор проверит запрос и ответит. Информация об обработке предоставляется в течение 10 рабочих дней; закон допускает мотивированное продление не более чем на 5 рабочих дней с уведомлением. Требование о прекращении обработки рассматривается в предусмотренный законом срок до 10 рабочих дней с допустимым мотивированным продлением до 5 рабочих дней и с учётом законных исключений. Исправление, блокирование и уничтожение выполняются в сроки, соответствующие основанию требования.

Если часть данных должна сохраняться на основании закона, оператор сообщит основания, состав и срок такой обработки. Отзыв согласия не отменяет самостоятельные основания обработки, предусмотренные законом. Вы вправе обжаловать действия оператора в Роскомнадзор или суд.

8. Изменения политики

Актуальная редакция доступна по этому адресу. При изменении целей, состава данных или размещения оператор обновляет сведения и, когда это требуется, получает отдельное согласие и исполняет обязанности по уведомлению. Новая редакция не даёт права использовать ранее полученные данные для несовместимых целей.